リモートの Windows ホストに、セキュリティの更新が欠落しています。したがって、以下の複数の脆弱性による影響を受けます：

- パスワード変更リクエストの処理が不適切なために、Kerberos にセキュリティダウングレードの脆弱性が存在します。
 中間者攻撃者がこれを悪用して、認証プロトコルを NT LAN Manager（NTLM）認証プロトコルにフォールバックさせて、Kerberos 認証をバイパスする可能性があります。（CVE-2016-3237）

- ドメインコントローラーにセキュアな通信を適切に確立できないために、権限昇格の脆弱性が Windows Netlogon に存在します。ローカルの攻撃者が、Windows Server 2012 または 2012 R2 を実行するドメインコントローラーを指し示すドメインジョインマシンにアクセスできる場合、この脆弱性を悪用して、特別に細工されたアプリケーションを通じて権限を昇格させる可能性があります。（CVE-2016-3300）

検出

MS16-101：Windows 認証メソッドのセキュリティ更新（3178465）

high Nessus プラグイン ID 92823

バージョン 1.11